修復

ChainCatcher 消息，隱私公鏈 Zano 團隊表示，針對上週五發生的通脹漏洞，已部署熱修復，網絡目前已在更新後的鏈上穩定運行。該鏈此前將區塊高度回滾至 3,833,000，抹去此前 30 天已確認的交易記錄。Zano 團隊表示，第三方錢包、交易所及支付服務商需先更新自身節點至更新鏈，才能安全恢復 ZANO 及 Zano 發行資產的轉帳。各服務商將通過官方渠道公告恢復進展，受影響用戶的恢復流程正在準備中。原生資產 ZANO 本週價格下跌 32%，2026 年以來下跌 40.6%。Zano 官方 X 帳號表示，用戶可更新 iOS、Android 及桌面錢包，團隊將很快公布更多恢復流程細節。

ChainCatcher 消息，Bitget 表示，針對 9 月 24 日發現的安全事件，相關漏洞已確認並修復，平台將在完成進一步安全檢查後分階段恢復提現。谷歌旗下網絡安全公司 Mandiant 與慢霧科技正協助調查。恢復安排如下（UTC）：9 月 28 日 8:00：比特幣網絡 BTC9 月 29 日 8:00：以太坊、BNB 智能鏈、Arbitrum、Base、Optimism 網絡 ETH9 月 30 日 8:00：以太坊、BNB 智能鏈、Solana、波場網絡 USDT10 月 2 日 8:00：其他代幣、法幣及點對點交易Bitget 稱，暫停提現屬於臨時安全措施，與用戶資產可用性無關；賬戶餘額未受影響，保護基金將承擔此次平台級事件造成的財務影響。目前事件已得到控制，不會再發生未經授權的轉帳，交易和充值服務仍正常運行。用戶無需提前操作，具體開放情況以平台及官方渠道通知為準。

ChainCatcher 消息，沃什記者會前瞻中，市場關注他能否修復 7 月溝通事故，清晰解釋加息背後的邏輯。法國外貿銀行分析師預計，沃什將加息視為確保通脹回到目標的必要措施。此外，市場將關注沃什對能源和關稅造成的通脹壓力的看法，以及他如何回應特朗普的降息要求，強調美聯儲獨立性。

ChainCatcher 消息，据慢雾監測，GitLab CE/EE 存在一個嚴重的路徑遍歷漏洞 CVE-2026-85706，CVSS 評分為 10，未經身份認證的攻擊者可通過 Repository Commits API 讀取受影響 GitLab 伺服器上的任意文件。GitLab 已發布安全補丁。受影響版本包括 18.7 起至 19.1.8 之前、19.2 起至 19.2.6 之前、19.3 起至 19.3.2 之前的版本。自管理 GitLab 用戶應立即升級至 19.1.8、19.2.6 或 19.3.2，並在打補丁後檢查日誌和可能暴露的憑證。

ChainCatcher 消息，Electrum 已發布 4.8.2 版本，新增多項安全修復並加強比特幣錢包代碼庫安全性，相關修復基於 Bitcoin Red Team、Calle、l0rinc、haoxucu 和 m0wer 等研究人員的報告。該版本修復了影響部分採用非確定性密鑰和錨定通道的 Lightning 錢包的關鍵備份問題，此前受影響錢包的通道備份和完整錢包備份可能缺少在請求遠程強制關閉後將資金轉移至鏈上所需的密鑰；受影響用戶啟動 Electrum 時將收到警告，並應導出新備份，舊備份在該場景下無法正確恢復資金。該版本還加強 Lightning HTLC 驗證、拒絕此前可被接受的格式錯誤 xpub/xprv 密鑰、擴大代碼庫安全強化範圍，並防止 Android 二維碼掃描器讀取截圖。這是 Electrum 自 7 月以來第三次以安全為重點的版本發布，此前版本為 4.8.0 和 4.8.1。

ChainCatcher 消息，据 Decrypt 報導，國際清算銀行發布的一份新報告顯示，先進的 AI 技術縮短了銀行在攻擊者利用軟體缺陷之前修復缺陷的時間窗口。其警告稱，周期性的安全評估和預定計畫的補丁更新已愈發不足以應對挑戰，從漏洞被發現到被利用之間的時間窗口已從數週縮短至數分鐘。該報告重點關注銀行的應對能力，主張金融機構必須加快軟體修復速度，並加速相關的授權決策流程。

ChainCatcher 消息，Liquid Network 發布最新進展稱，緊急版 Elements v23.3.4 現已上線，Functionary 節點已立即開始升級，並建議所有 Liquid 節點運行者同步更新。該版本針對此前發現的 Proof 驗證快取漏洞進行修復，強化了 Range Proof 使用的快取鍵。關於網路恢復，Blockstream 稱目前仍在制定恢復方案，預計分三個階段推進：恢復出塊但繼續暫停 Peg 操作；重放已驗證有效的交易；在網路狀態完全恢復並確認資金返還後恢復 Peg 操作。目前前兩個階段正在並行測試，任何階段只有在確認安全後才會推進。Liquid Network 表示，Elements v23.3.4 已完成多輪內部及外部審查，參與方包括 Bitcoin Red Team、Alpen Labs 等團隊。同時，Liquid Network 提醒用戶警惕利用此次事件實施詐騙的假冒升級網站，僅應通過官方 Liquid Network 及 Blockstream 渠道獲取資訊，切勿向陌生人發送資金或洩露私鑰、助記詞。

ChainCatcher 消息，据 Bitcoin News 報導，Blockstream 已通知 "白帽" 黑客漏洞已修復，可安全返還 4,000 枚 BTC。此前從 Liquid 網絡提取約 4,000 枚 BTC 的黑客表示願意歸還資金，但需待漏洞修復。整個協商過程通過比特幣 OP_RETURN 消息公開進行。黑客最初提議歸還 "大部分" BTC，後改口要求先修復漏洞："請先修復漏洞。最新提交的代碼使鏈面臨風險。確保每個節點都已打補丁，然後我們確認修復後會安全歸還資金。"黑客還向 Blockstream 發送了加密的漏洞細節。約兩個小時前，Blockstream 以 PGP 簽名的 OP_RETURN 消息回應："跨鏈橋節點已打補丁，可以安全返還資金。" 目前 3,998.5 枚 BTC 仍在黑客控制下。

ChainCatcher 消息，据 Decrypt 报道，谷歌已修復 Chrome 瀏覽器中一個被黑客利用的高危漏洞 CVE-2026-85046，該漏洞存在於 V8 引擎中，用於運行 JavaScript 和 WebAssembly。谷歌證實該漏洞已被野外利用，但未披露攻擊者身份、目標或漏洞具體利用方式。補丁已包含在 Chrome 152.7977.82/83 版本中，將在未來數天或數週內推送。該漏洞由安全研究員 Salvatore Gulizia 於 8 月 4 日報告，谷歌獎勵其 1,000 美元漏洞賞金。此次更新共包含 12 項安全修復，其中 9 項為高危、2 項為中危。谷歌尚未將此次漏洞與加密資產盜竊事件關聯，但瀏覽器錢包、交易所帳戶和交易擴展此前已通過其他方式成為攻擊目標。

ChainCatcher 消息，Polygon Labs 披露，其透過兩次硬分叉修復了權益證明網絡中的一批安全漏洞，相關修復在公開披露前已私下部署。據週三發布的論壇帖子，團隊將修復方案打包進 Bor 客戶端的 Austin 硬分叉和 Heimdall 客戶端的 Kyoto 硬分叉中，兩者均遵循影響共識的修復標準流程：先在 Amoy 測試網上驗證，待主網激活且網絡安全後再對外公開。Austin 分叉修復了區塊處理中的兩條拒絕服務路徑，其中包括惡意區塊生產者可透過填充超大字段數據使對等節點崩潰的漏洞。Kyoto 分叉則處理了更大範圍的共識加固問題，其中最嚴重的一項漏洞允許攻擊者僅憑一筆構造交易，就迫使整個驗證者集合執行昂貴且協調一致的工作------該交易構建成本低廉，但網絡處理代價高昂。Polygon 強調，所有漏洞均未在主網上被觀察到利用，且已主動解決，兩項升級現為節點運營商的強制要求並已生效，無需狀態遷移或重新同步。此次披露正值 Polygon 的關鍵轉型期，其已完成將傳統 MATIC 代幣遷移至 POL 的工作，作為網絡架構全面改革的一部分。該消息並未提振 POL 價格，據 CoinGecko 數據，POL 週日交易價約 0.09983 美元，24 小時下跌 2.3%，過去一週下跌約 6.8%，過去一年下跌約 60.8%，市值約 10.7 億美元。

ChainCatcher 消息，Polygon 披露近期透過 Austin 和 Kyoto 兩次硬分叉修復的多個此前未公開安全漏洞，這些漏洞可能影響其權益證明網絡。漏洞涉及 Polygon 的 Bor 和 Heimdall 客戶端，包括拒絕服務風險、驗證者資源耗盡，以及影響檢查點和里程碑處理的缺陷。Polygon 表示，修復方案在部署至主網並公開披露前已完成私下測試。最嚴重的問題涉及 Heimdall，精心構造的交易可能迫使驗證者執行過多處理工作，從而擾亂網絡。Austin 硬分叉還修復了 Bor 中的兩個拒絕服務風險，這些風險可能拖慢區塊處理或導致節點崩潰。Polygon 表示，這些漏洞未在主網上遭到利用，修復工作已在漏洞細節公開前主動完成。

ChainCatcher 消息，Polygon 披露了近期透過兩次硬分叉修復的多個此前未公開的安全漏洞，這些漏洞可能影響其權益證明網絡。漏洞涉及 Polygon 的 Bor 和 Heimdall 客戶端，包括拒絕服務風險、驗證者資源耗盡以及影響檢查點和里程碑處理的缺陷。Polygon 表示，這些漏洞已透過 Austin 和 Kyoto 硬分叉修復，修復方案在部署到主網並公開披露前已進行私下測試。最嚴重的問題涉及 Heimdall，精心構造的交易可能迫使驗證者執行過多處理工作，從而擾亂網絡。Austin 硬分叉還修復了 Bor 中的兩個拒絕服務風險，這些風險可能拖慢區塊處理或導致節點崩潰。Polygon 表示，這些漏洞在主網上未被利用，修復是在細節公開前主動部署的。運行舊版本客戶端的節點在硬分叉激活高度後已脫離共識，必須升級才能重新加入規範網絡。所有 Polygon PoS 節點需升級至 Bor v2.1.0，驗證者和全節點需升級至 Heimdall v0.11.0，兩項升級均已在主網生效。

ChainCatcher 消息，加密支付平台 Rain 表示，其監控系統發現一項漏洞，影響少量使用過時版本 Solana 合約的程序，其他程序未受影響。Rain 隨即展開調查以確定事件範圍。Rain 團隊已成功升級所有使用過時版本 Solana 合約的程序，相關情況已得到解決。Rain 將繼續監控該問題，並已聘請第三方取證專家進行調查，同時將與執法部門和相關監管機構合作。所有受影響用戶將獲得全額補償，Rain 已開始補救流程並致力於迅速、負責任地完成處理。

ChainCatcher 消息，硬體錢包廠商 Ledger 首席技術官 Charles Guillemet 發文表示，近期市場上出現針對 Ledger 的 "FUD"，一家智能合約安全公司聲稱發現 Ledger 以太坊應用存在漏洞。Guillemet 表示，Ledger 以太坊應用此前確實存在與部分 Clear Signing 流程相關的漏洞，但該漏洞已由 Ledger 旗下安全研究團隊 Donjon 透過 AI 驅動的漏洞研究工具發現，並已於兩週前完成修復和部署。用戶只要及時更新 Ledger 設備固件及應用，即可獲得保護。相關安全公司是在 Ledger 完成修復後才聯繫其漏洞賞金計畫，並未遵循負責任披露流程，甚至沒有與漏洞賞金團隊進行溝通，卻在隨後發布內容時暗示該問題仍未得到解決。這種做法並非真正的安全研究，而是在製造恐慌以獲取關注。AI 正在改變網絡安全格局，攻擊者和防禦者都可以藉助 AI 提升效率，而 AI 驅動的安全研究只有在遵循負責任披露、發布前核實等基本安全原則的情況下，才能真正提升整個生態的安全性。Guillemet 最後提醒 Ledger 用戶，保持設備固件、Ledger 應用以及相關軟體處於最新版本，即可自動獲得最新的安全修復和研究成果。用戶無需受到相關 "FUD" 影響，及時更新軟體並保持安全習慣即可。

ChainCatcher 消息，Core Lightning 維護者通知節點運營者，除非升級到尚未發布的版本，否則應關閉節點。該警告通過 Discord 傳播，並由 Cashu 協議開發者 Calle 放大，稱存在嚴重漏洞。修復二進制文件尚未發布，漏洞細節處於兩週保密期。這是四週內比特幣基礎設施第四次安全警報。此前 Coldcard 固件漏洞已導致約 1.14 億美元 BTC 被盜，Boltz 和 BTCPay Server 也相繼出現問題。CLN 團隊表示過去 10 天收到多份 AI 生成的 CVE 報告，正在加緊驗證和修復。

ChainCatcher 消息，以太坊客戶端 Besu 已在 7 月 27 日發布的 26.7.1 版本中修復區塊鏈安全公司 CertiK 發現的 5 項安全漏洞，並於 8 月 14 日發布 4 份詳細安全公告。漏洞細節延後披露，以便節點運營者完成升級部署。CertiK 安全工程總監兼高級審計合夥人 Jialiang Chang 表示，補丁先行、細節後置的安排提供了 18 天緩衝期，節點運營者可識別受影響部署、測試新版本，並協調驗證者或聯盟參與方完成升級。相關漏洞涉及區塊廣播處理、未來高度共識提案快取、WebSocket 訂閱限制及 JSON-RPC 過濾器創建。若未修復，攻擊者可能耗盡節點內存或執行緒資源，影響節點可用性及共識處理。CertiK 透過 Chain Scan 方法，在私有多節點測試網絡中對點對點、HTTP RPC、WebSocket RPC 及共識介面進行對抗性測試，並向 Besu 團隊提供可複現測試工具。CertiK 正在更新 Chain Scan，以擴大對公鏈網絡的全天候多節點測試。

ChainCatcher 消息，針對近期 "Ledger 以太坊應用存在漏洞" 的傳言，Ledger 首席技術官 Charles Guillemet 發推回應稱，此前確實存在一個涉及特定清簽流程的 Bug，該問題由 Ledger 安全團隊 Donjon 使用 AI 漏洞研究工具發現。兩週前，該漏洞已修復並部署。用戶只需保持 Ledger 應用更新，即已受保護。

ChainCatcher 消息，Serenity 發文表示，槓桿交易者已從 AI 股票重新轉向 Hyperliquid（加密市場）及生物科技標的，其認為這可能有助於 AI 股票更快恢復。韓國 ETF EWY 上漲主要受 SK 海力士股票回購推動，同時三星晶圓代工價格上調約 10% 至 15%。Serenity 稱，SK 海力士披露 CPO 路線圖，相關方案涉及連接內存的光子中介層，後續可能擴大可尋址市場，並帶動激光器、光子集成電路及封裝等供應鏈需求。此外，繼長鑫存儲（CXMT）成功上市後，長江存儲（YMTC）正尋求於下一季度 IPO。光電廠商 Tyntek 漲停，其訂單能見度已延伸至 2028 年，反映光子產業光電二極管供需失衡。此外，高端 PCB 鑽針短缺仍在持續，AI 數據中心、伺服器及光通信正推動 PCB、HDI 和封裝基板需求，而鎢價也在上漲。

ChainCatcher 消息，BounceBit 在 X 平台發文稱，團隊發現影響 BounceBit Chain 的問題，已暫停節點部署修復程序，BB 交易及交易所充提幣暫時不可用。官方強調問題僅限鏈本身，CeDeFi 應用、智能合約及金庫均未受影響，無私鑰洩露或用戶錢包受損。鏈升級計劃於 8 月 23 日 17:00 UTC+8 進行。

ChainCatcher 消息，加密錢包 Rabby Wallet 在 X 平台發文稱，團隊在發現漏洞後已修復並於 8 月 11 日發布更新，移動端應用不受影響。觸發該漏洞的條件極為有限：錢包需連接惡意網站，且用戶須將自動鎖定計時器手動設置為 10 分鐘（其他設置均不受影響）。目前未發現野外利用行為。